如下图所示:在上传服务器喝办公网核心中间增加了一台F5010防火墙,配置Vlan 和端口后,防火墙与核心不通讯
核心与防火墙用的万兆光模块直连,物理链路正常
核心配置:VLAN 888 ip add 30.1.1.1 255.255.255.252
核心端口:XG2/0/024 做的TRUNK VLAN ALL
防火墙配置:vlan 888 ip add 30.1.1.2 255.255.255.252
防火墙端口:XG1/0/025 做的TRUNK vlan all
配置完成后,相互Ping都Ping不通,是哪的问题?
(0)
最佳答案
防火墙的接口和vlan需要加入到域 放通安全策略
(0)
将防火墙接口和VLAN 加入trust 安全域 。 增加一条trust源安全域访问any目的安全域,全部允许,还是不通啊
将防火墙接口和VLAN 加入trust 安全域 。 增加一条trust源安全域访问any目的安全域,全部允许,还是不通啊
连接核心的接口vlan需要加入UNtrust域 防火墙下连的接口和vlan加入到trust域 你看下是不是这样的
先不说业务通不通,就单独防火墙应该和核心通吧?
下面业务接口做的是转发接口对 G1/0/1和G1/0/2 这俩要加入到Trust 把XG1/0/24和VLan 888加入到UNtrust 是吧?
有微信吗 我给你发个文档你看下就明白了
13461170111
安全策略配置了吗?
(0)
防火墙应该跟核心能通讯吧,业务先不说,防火墙和核心都不通
将防火墙接口和VLAN 加入trust 安全域 。 增加一条trust源安全域访问any目的安全域,全部允许,还是不通啊?是不是还有哪个地方没配置好?
防火墙应该跟核心能通讯吧,业务先不说,防火墙和核心都不通
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
13461170111